T20220930.0040 ; Spoedonderhoud n.a.v. Exchange Server kwetsbaarheid van 2022-12-21 20:00 CET tot 2022-12-24 23:59 CET

Enige tijd geleden hebben we melding gemaakt van een kwetsbaarheid in Exchange Server (2013, 2016 en 2019). We hebben toen mitigerende maatregelen getroffen die afdoende beveiliging boden tegen de kwetsbaarheden (CVE-2022-41040, CVE-2022-41080 en CVE-2022-41082) ontdekt in Exchange Server mailservers.

Inmiddels hebben we kennis genomen dat de kwetsbaarheid op een andere manier alsnog misbruikt kan worden. Microsoft heeft patches beschikbaar gesteld die de kwetsbaarheden verhelpen.

We hebben gaan alle Exchange mailservers komende avonden voorzien van de laatste patches, vanaf 21-12-2022 t/m 24-12-2022 zal elke avond van 20u tot 00u een extra onderhoudsvenster worden ingelast. Tijdens dit onderhoudsvenster kunnen servers tijdelijk niet bereikbaar zijn.